ネットセキュリティニュース

◆オラクル、複数の脆弱性を修正した「JRE 6 Update 19」を公開（2010/03/31）

　オラクルは31日、複数の脆弱性を修正したJavaの実行環境、JRE（Java Runtime Environment）の最新版、JRE 6 Update 19（1.6.0_19）を公開した。

　最新版では、64bit版のみに影響する問題22件を含む26件の脆弱性が修正された。旧版では、細工されたアプレットやJavaウェブスタートアプリケーションがセキュリティの制限を超えてローカルファイルにアクセスできる可能性があり、情報を盗み取られたり任意のプログラムを実行されるおそれがある。

　インストールされているJREのバージョンは、Javaコントロールパネル（コントロールパネルのJavaアイコン）を開き、「バージョン情報」で確認できるほか、コマンドプロンプトで「java -fullversion」と入力して実行、下記「Javaソフトウェアのインストール状況のテスト」のページでも確認できる。

　最新版は、アップデート機能（自働更新機能やJavaコントロールパネルの「今すぐアップデート」）により更新できるほか、同社サイトから無料でダウンロードできる。

（ネットセキュリティニュース 2010/03/31）

■Java のダウンロード
http://java.com/ja/download/
■Java SE 6 Update 19 リリースノート（Sun Developer Network）
http://java.sun.com/javase/ja/6/webnotes/6u19.html
■Oracle Java SE and Java for Business Critical Patch Update - March 2010[英文]（Oracle）
http://www.oracle.com/technology/deploy/security/critical-patch-updates/javacpumar2010.html
■64 ビット Windows オペレーティングシステムで Java を使用する場合、どのバージョンをダウンロードすればよいですか ?（オラクル）
http://www.java.com/ja/download/faq/java_win64bit.xml

◆複数の深刻な脆弱性を修正した「Firefox 3.5.9/3.0.19」公開（2010/03/31）

　Mozilla Japanは31日、複数の脆弱性を修正したFirefoxの最新版「3.5.9」と「3.0.19」を公開した。Mozilla JapanのWebサイト、[ヘルプ]メニューの[ソフトウェアの更新を確認]、または自動アップデート機能を通じて入手することができる。

　「Firefox 3.5.9」では、ブラウザエンジンで発生するメモリ破壊の問題など、先に公開された「Firefox 3.6」と共通の脆弱性7件を含む8件が修正されている。うち5件は、任意のコードが実行されるおそれのある、重要度「最高」レベルの危険な脆弱性だ。

　「Firefox 3.5」で修正された脆弱性のうち最高3件を含む5件は、同じエンジンを使用するThunderbirdにも影響し、修正された最新版「3.0.4」が公開されている。

　「Firefox 3.0.19」では、「Firefox 3.5」と共通の、重要度「最高」の脆弱性5件と、固有の脆弱性1件の計6件が修正されている。なお、この「Firefox 3」のアップデートは今回が最後となり、今後はセキュリティに関する問題が報告されても修正版は提供されない。Mozilla Japanでは「Firefox 3」ユーザーに対し、早急に「Firefox 3.6」の最新版にアップグレードするよう呼び掛けている。

（ネットセキュリティニュース 2010/03/31）

■Firefox 3.5.9
・リリースノート
http://mozilla.jp/firefox/3.5.9/releasenotes/
・セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox35.html#firefox3.5.9
■Firefox 3.0.19
・リリースノート
http://mozilla.jp/firefox/3.0.19/releasenotes/
・セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox30.html#firefox3.0.19
・Firefox 3 サポート終了のお知らせ（Mozilla Japan ブログ）
http://mozilla.jp/blog/entry/5430/
■Thunderbird 3.0.4
・リリースノート
http://mozilla.jp/thunderbird/3.0.4/releasenotes/
・セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/thunderbird30.html#thunderbird3.0.4

◆マイクロソフト、IEのセキュリティパッチ緊急公開～ゼロデイ攻撃などに対応（2010/03/31）

　マイクロソフトは31日、Internet Explorer（IE）の脆弱性10件を修正する更新プログラムを、定例外で緊急公開した。

　修正された脆弱性のうち1件（CVE-2010-0806）は、今月初めに始まったゼロデイ攻撃で発覚したもの。10日には同社からアドバイザリが公開されたが、その後も主に中国方面からとみられる攻撃が急速に拡大。国内の掲示板サイトや改ざんサイトから誘導され、この脆弱性を悪用した攻撃を受ける事例も見つかっている。

　今回公開されたセキュリティパッチでは、このほかに非公開で報告された脆弱性9件が修正されている。いずれも悪用などは確認されていないが、うち8件はコード実行の可能性のある危険な脆弱性だ。ゼロデイ攻撃を受ける心配のなかったIE8にも、緊急2件と重要1件が影響するので、自動更新やMicrosoft Updateなどで必ずアップデートしていただきたい。

　なお、ゼロデイ攻撃用に実施した回避策は、アップデートしても自動的に実施前の状態には戻らないので、必要に応じて元の状態に戻すこともお忘れなく。たとえば「ピアファクトリクラス」を無効にしたままだと、印刷やWebフォルダーで支障が出る可能性がある。サポート技術情報（981374）の自動設定ルーツ「Fix it」で変更した設定に関しては、同じページにある「この解決策を無効にする」を実行すると、元に戻すことができる。

（ネットセキュリティニュース 2010/03/31）

■2010年3月のセキュリティ情報（マイクロソフト）
http://www.microsoft.com/japan/technet/security/bulletin/ms10-mar.mspx
■MS10-018 - 緊急  Internet Explorer 用の累積的なセキュリティ更新プログラム (980182)（マイクロソフト）
http://www.microsoft.com/japan/technet/security/bulletin/ms10-018.mspx
■サポート技術情報（981374）（マイクロソフト）
http://support.microsoft.com/kb/981374
■Active Exploitation of CVE-2010-0806[英文]（Microsoft Malware Protection Center）
http://blogs.technet.com/mmpc/archive/2010/03/30/active-exploitation-of-cve-2010-0806.aspx

◆東京都、ネット通販の不当表示で2業者に改善指示～健康食品やストールなど（2010/03/30）

　東京都は23日、再三の注意にもかかわらず、インターネットの通信販売サイトで不当表示の商品を多く掲載したり、実際とはまったく異なる品質表示を行っていた2業者に対し、景品表示法に基づく表示の改善を指示した。同時に、業界団体などに対し、表示の適正化に向けて自主的に取り組むよう要請した。

　改善指示を受けたのは、健康食品などを販売する健樂社（京都市中京区）と、ストール・スカーフなどを販売するMORE Style（堺市堺区）。

　健樂社は、同社が運営するネット通販サイトで、ダイエット食品など9商品について合理的な根拠に基づかないダイエット効果や美容効果などをうたい、実際の商品よりも著しく優良であるかのように表示していた（優良誤認）。さらに、「希望小売価格15,000円のところ　初回今回入荷分のみ数量限定で80％OFF！！2,980円」などと、架空の希望小売価格を表示し、実際よりもお得とみせかけていた（有利誤認）。

　MORE Styleは、「LALA Boutique」と称するネット通販サイトでアクリル100％のストールなどをカシミヤストールなどとして販売。一部商品には、「パシュミナ100％」や「カシミヤ100％」の商品タグも付けられ、実際の商品よりも著しく優良であるかのように表示していた（優良誤認）。

　都は、これら「優良誤認」「有利誤認」に該当する表示内容が誤りだったことを公示するよう指示した。また、誤認されるおそれのある表示を今後行わないこと、そのために必要な措置を講じ、役員や従業員に周知することも指示。これらの指示内容に対する改善措置を4月6日までに文書で報告するよう求めた。

（ネットセキュリティニュース 2010/03/30）

■ネット通販事業者に表示の改善を指示（東京都）
http://www.metro.tokyo.jp/INET/OSHIRASE/2010/03/20k3n700.htm
■健樂社
・楽天市場
http://www.rakuten.co.jp/kenrakusya/
・Yahoo!ショッピング
http://store.shopping.yahoo.co.jp/kenrakusya/index.html
・ビッダーズ
http://www.bidders.co.jp/user/7677257
■MORE Style「LALA Boutique」
・楽天市場
http://www.rakuten.ne.jp/gold/lala-boutique/
・Yahoo!ショッピング
http://store.shopping.yahoo.co.jp/lala-boutique/index.html
・ビッダーズ
http://www.bidders.co.jp/user/16194644

◆アップル、大量の脆弱性を修正した「Mac OS X 10.6.3」を公開（2010/03/30）

　アップルは29日、33コンポーネント68件の脆弱性を修正したMac OS Xの最新版「10.6.3」と、35コンポーネント63件の脆弱性を修正したMac OS X 10.5.8用のセキュリティアップデート2010-002」を公開した。

　「10.6.3」と「2010-002」では、画像ファイルなどの処理でクラッシュしたり、任意のコードが実行されるおそれのある深刻な脆弱性が複数修正されている。また、「10.6.3」では、セキュリティ以外にも信頼性や互換性などに関する修正や改善が図られており、同社は、すべてのユーザーにアップデートの適用を推奨している。

　「Mac OS X 10.6.3」および「セキュリティアップデート2010-02」は、アップルメニューの「ソフトウェア・アップデート」で自動インストールできるほか、同社の「サポートダウンロード」ページからも入手できる。

（ネットセキュリティニュース 2010/03/30）

■サポートダウンロード（アップル）
http://support.apple.com/ja_JP/downloads/
■セキュリティアップデート 2010-002／Mac OS X v10.6.3 のセキュリティコンテンツについて（アップル）
http://support.apple.com/kb/HT4077?viewlocale=ja_JP
■Mac OS X v10.6.3 アップデートについて（アップル）
http://support.apple.com/kb/HT4014?viewlocale=ja_JP
■Mac OS X：ソフトウェアをアップデートする
http://support.apple.com/kb/HT1338?viewlocale=ja_JP

◆ネットの人権侵害急増～プライバシー侵害や名誉毀損など過去最多に(法務省)（2010/03/29）

　インターネットを利用した人権侵犯事件が、ここ数年急激な増加傾向を示している。法務省は26日、昨年1年間に全国の法務局などの人権擁護機関が救済手続きを行った人権侵害事件の状況を発表した。

　発表によると、新規に救済手続を行った件数は、前年の2万1412件から194件減った2万1218件（0.9％減）だったのに対し、インターネットを利用した人権侵犯事件は515件から大幅に増加し、過去最多の786件（52.6％増）となった。

　内訳は、プライバシー侵害が391件（153件・64.3％増）、名誉毀損が295件（119件・67.6％増）となっており、この2つで全体の87.3％を占めている。また、特定の地域が同和地区であるといった書き込みなどの差別助長行為は24件（5件・26.3％増）あった。

　これらのうち，人権擁護機関がプロバイダーなどに対して削除要請を行ったものは、前年から6件増えた81件（8.0％増）。中には、実名やメールアドレス、ウソの私生活を書き込まれ、それを見た交際相手の両親から結婚を反対されたケースもあったという。

　人権侵犯事件全体では、このプライバシー侵害や誹謗中傷などのプライバシー関係のものが8.9％を占める。総件数は、前年から242件増加した1869件だが、このうちインターネットなどによるものが746件あり、ネット分の増加は前年から286件と、より大きな値を示しているのが特徴的だ。

（ネットセキュリティニュース 2010/03/29）

■平成21年中の「人権侵犯事件」の状況について（法務省）
http://www.moj.go.jp/PRESS/100327-1.html

◆止まらぬサイト改ざん：感染目的ではない例も～市教委/APバンク/三菱電機（2010/03/26）

　サイト改ざんというと、すっかりウイルス感染が定番になってしまったが、攻撃者の目的は閲覧者をウイルスに感染させようとするものばかりではない。2月～3月に報告された、その他の改ざん報告も紹介しておこう。

■那須烏山市教育委員会：海外ハッカーチーム名乗る看板ページ設置

　栃木県那須烏山市教育委員会は2月16日、市教委が運営する学習ポータル＆コミュニケーションサイト「なすからあゆみネット」が1月30日に不正アクセスを受けて改ざんされ、2月15日までの間、一時閉鎖していたと発表した。同サイト内には、市内の小中学校のホームページも置かれており、2月16日夕方まで全てアクセスできない状態が続いた。
　同サイトは、ひとつのサーバーを他のサイトと共有するタイプのレンタルサーバー上に開設されており、1月30日未明からこのサーバー上のサイトが次々に改ざんされた。編集部で確認できたものだけでも、同サイトをはじめとする約90サイトに、インドネシアのハッカーチームを名乗る看板ページが設置されていた。
　市教委には1月30日に栃木県警から連絡が入り、サイトを一時閉鎖。他の改ざんサイトが何事もなかったように運営を続ける中、関係機関と連携して原因の究明や二次被害の状況把握（被害なし）にあたり、プログラムのバージョンアップなどの再発防止対策の実施と終了確認を経て、この日の再開となった。
・「なすからあゆみネット」の一時閉鎖措置について（那須烏山市教育委員会）
http://nasukarasuyama.ed.jp/kyoiku/modules/bulletin/index.php?page=article&storyid=32

■APバンク：豪州の信用組合かたるフィッシングメール誘導先に

　音楽プロデューサー小林武史氏らによって設立された、自然エネルギー事業の融資などを行う団体「APバンク」は9日、同社サイトが不正アクセスを受け改ざんされたと発表した。不正アクセスは2月17日に発生。サーバアプリの脆弱性を悪用したものとみられ、2月23日に対応を完了したという。
　編集部の調べでは、同サイトは17日～19日にかけてばら撒かれた、豪州の信用組合「CUA」（Credit Union Australia）をかたるフィッシングメールの誘導先になっていた。フィッシングサイトの仕掛けそのものがサイト内に設置されていたわけではなく、同サイトから他所に設置したフィッシングサイトにリダイレクトするよう改ざんされていた。ウイルス感染などのおそれはなかったが、一時はサイト閲覧時に警告表示が出る状態だったらしい。
・【お詫び】ap bankオフィシャルサイトへの不正アクセスの発生について（APバンク）
http://www.apbank.jp/blog/staffnote/2010/0309_1000.html

■三菱電機：会員情報データベースにアクセス試みた形跡

　三菱電機（本社：東京都千代田）は23日、同社産業メカトロニクスウェブサイト「DIAX-NET」と「MELLASER-NET」が不正アクセスを受けたと発表した。
　今月8日、「DIAX-NET」トップページでシステムトラブルがあり調査したところ、サイトが改ざんされ、会員情報を登録していたデータベースにアクセスを試みた形跡が残っていたという。サイトは9日から停止しており、再開のめどは立っていない。
　各データベースには、DIAX会員ら9067件とMELLASER会員ら2317件、計1万1384件の氏名、会社名、部署名、会社の住所、電話番号、FAX番号、メールアドレス、会員IDとパスワードなどが登録されており、流出した可能性がある。
　サイト改ざんとは異なるが、同じ23日には、在メキシコ日本大使館がインターネットに接続されているLANに対し、不正アクセスがあったと発表。同大使館が保有している一部個人情報が流出した可能性があるという。
・三菱電機産業メカトロニクスウェブサイトへの不正アクセスの発生について（三菱電機）
http://www.mitsubishielectric.co.jp/oshirase/20100323/
・DIAX-NET
http://www.diax-net.com/
・MELLASER-NET
http://www.mitsubishielectric.co.jp/laser/
・在メキシコ大使館におけるインターネットに接続されたLANシステムに対する不正アクセス（在メキシコ日本国大使館）
http://www.mx.emb-japan.go.jp/internet.html
・在メキシコ大使館におけるインターネットに接続されたLANシステムに対する不正アクセス（外務省）
http://www.mofa.go.jp/mofaj/press/release/22/3/0324_01.html

（ネットセキュリティニュース 2010/03/26）

◆止まらぬサイト改ざん：訪問の心あたりはありませんか～新規告知サイト22件（2010/03/26）

　2月にまとめた「改ざん告知サイト一覧」以降に判明した、新たな告知サイトをご紹介する。いずれも、改ざんの事実を隠すことなく、閲覧者に謝罪して対策を呼びかけているサイトだ。

　bodyタグの直前に、一般サイトのphpファイルを指す難読化しないscriptタグを埋め込み、短いターンで再改ざんを繰り返す「Gumblar.x」。2月の埋め込みコード変更後、再改ざんが一時停滞したのも束の間、今月に入って再びコードを変更し再改ざんを始めた「8080」。これらに混ざり、今回は別の攻撃者が仕掛けているとみられるものが3件確認できており、これを「その他」に分類した。

　「イーブックイニシアティブジャパン」については、24日付の当編集部記事「拡大するIE6/7のゼロデイ攻撃～国内の改ざんサイトにも攻撃のワナ」に詳しいが、見出しどおりにIE6/7のゼロデイ攻撃を仕掛けてくる。

　「藤沢市民会館サービス・センター」は、Gumblar.x/8080に比べると規模はかなり小さいようだが、時おり見かける誘導先が「in.cgi?…」を指すタイプ。Adobe Readerの脆弱性攻撃などを仕掛け、実行ファイルを投下する。「NPO法人SCC」などに埋め込まれていたのは、見えないiframeタグで攻撃サイトのindex.phpを開くタイプで、Adobe Readerの脆弱性を突いて実行ファイルを投下する。いずれも最終的に投下される実行ファイルは入手できず、どのようなウイルスに感染したのかは把握できなかった。

（改ざん告知サイト一覧：201002/10～03/17）

■鳥取県（2010年3月17日発表）
種別：Gumblar.x
期間：2010年3月10日～3月17日（編集部注：2月から感染の形跡）
場所：水産試験場、外部サーバのページ（www3.ocn.ne.jp/~tthome/）
告知：水産試験場ホームページの改ざんについて
http://db.pref.tottori.jp/pressrelease.nsf/webview/87618F9F6897520A492576E900233519?OpenDocument
告知：水産試験場サイト（レンタルサーバ）の一部改ざん
http://www.pref.tottori.lg.jp/dd.aspx?menuid=127341

■イーブックイニシアティブジャパン（2010年3月16日発表）
種別：その他
期間：2010年3月15日21時45分～3月16日11時20分
場所：eBookJapanサイト（www.ebookjapan.jp/ebj/）
告知：「eBookJapan」サイトをご覧になったお客様へご確認のお願い
http://www.ebookjapan.jp/ebj/information/20100315.asp
告知：コンピュータウィルス感染の報告とお詫び
http://www.ebookjapan.jp/ebj/info/news/2010/03/post-46.asp

■インフォバーン（2010年3月15日発表）
種別：8080
期間：2010年3月13日15時～3月14日19時
場所：同社ホームページ（www.infobahn.co.jp/）
告知：弊社自社サイトに関するお詫びとお知らせ
http://www.infobahn.co.jp/news/3073
告知：弊社自社サイトに関するお詫びとお知らせ [第2報]
http://www.infobahn.co.jp/news/3075

■神戸市（2010年3月12日発表）
種別：8080
期間：～2010年3月11日
場所：Design Cruising KOBE 2009（www.ithinkobe.jp/deck2009/）
　　　神戸サンボーホール（www.kobe-sanbo.com）
告知：ホームページのウイルス感染について
http://www.city.kobe.lg.jp/other/100312.html

■空飛ぶ（2010年3月5日発表）
種別：不明
期間：2010年2月16日17時46分～2月25日21時
場所：mixiの同社プロフィールページ（mixi.jp/show_friend.pl?id=21492383）
告知：アプリ一時停止についてのお知らせ《要ログイン》
http://mixi.jp/show_friend.pl?id=21492383

■二期リゾート（2010年3月4日発表）
種別：8080
期間：2010年2月26日～3月2日
場所：二期倶楽部ホームページ（www.nikiclub.jp）
告知：二期倶楽部ホームページに関する報告とお詫び
http://www.nikiclub.jp/html/newsList28.html

■トップ（2010年3月2日発表）
種別：8080
期間：2010年2月26日15時～3月1日10時
場所：同社ホームページ（www.oa-top.co.jp）
告知：弊社WEBサイトに関するお詫びとお知らせ
http://www.oa-top.co.jp/topics/2010/03/web.html

■共和化学（2010年3月2日発表）
種別：Gumbler亜種（当事者発表）
期間：2010年2月11日21時～2月13日10時
場所：同社ホームページ（www.kyowakagaku.jp）
告知：【お詫び】　ホームページへの不正アクセスの発生について
http://www.kyowakagaku.jp/owabi.html

■藤沢市民会館サービス・センター（2010年3月1日発表）
種別：その他
期間：2010年2月21日午前2時45分頃～2月26日午後3時
場所：同社サイトTOPページ（www.fsc5070.co.jp/）
告知：ウイルス侵入に関するお知らせとお詫び
http://www.fsc5070.co.jp/info.html

■ダイナエアー（2010年2月25日発表）
種別：8080
期間：～2010年2月23日午後12時50分頃
場所：同社ホームページ（www.dyna-air.jp）
告知：弊社ホームページにおけるコンピューターウイルス・ガンブラーに対するお知らせ
http://www.dyna-air.jp/news100225.html

■福岡大学医学部（2010年2月24日発表）
種別：不明（昨年末にGumblar.x）
期間：不明
場所：www.med.fukuoka-u.ac.jp 以下の医学科のサイトの一部
告知：医学科Webサイトの一部閉鎖について
http://www.med.fukuoka-u.ac.jp/news/index.cgi#2

■アルテック（2010年2月23日発表）
種別：Gumblar亜種（当事者発表）
期間：2010年2月17日17時20分～2010年2月20日16時
場所：同社ホームページ（www.altc.co.jp）
告知：弊社ウェブサイトに関するご報告とお詫び
http://www.altc.co.jp/security.html

■JR東日本（2010年2月23日発表）
種別：不明（昨年末に8080）
期間：2010年2月18日22時29分～2月22日17時18分
場所：検索用サーバーのTOPページ（www.jreast-search.jp/）
告知：JR東日本：ホームページの一部機能の利用再開について
http://www.jreast.co.jp/apology/20100222_search.html

■丸吉（2010月2月23日発表）
種別：8080
期間：2010年1月8日～年1月28日17時
場所：同社ホームページ（www.askulnet.com）
告知：弊社ホームページ改ざんに関するお詫びとご報告[PDF]
http://www.askulnet.com/owabi.pdf

■プロダクトマーケッティングサービス（2010年2月19日発表）
種別：Gumblar亜種（当事者発表）
期間：2009年12月14日～2010年1月14日
場所：リボハウス本店サイト（www.rybo.co.jp）
告知：※弊社ホームページに関するお詫びとお知らせ
http://www.rybo.co.jp/hpgen/HPB/entries/9.html

■ライオン（2010年2月18日発表）
種別：Gumblar亜種（当事者発表）
期間： 2010年2月9日11時～2月12日17時
場所：「第67回 学童歯みがき大会」のテスト用動画配信サイト（www.w-up.com/hamigaki2010/）
告知：「学童歯みがき大会」テスト用動画配信サイトに関するお詫びとお知らせ[PDF]
http://www.lion.co.jp/ja/info/pdf/20100218.pdf

■ネッツトヨタ南国（2010年2月16日発表）
種別：Gumblar.x
期間：2月10日～2月12日
場所：同社ホームページ（www.vistanet.co.jp）
告知：ネッツトヨタ南国ホームページに関するお詫びとお知らせ
http://www.vistanet.co.jp/info.htm

■創都グループ校友会（2010年2月15日発表）
種別：Gumblar亜種（当事者発表）
期間：2010年2月10日11時～2月11日20時
場所：同会ホームページ（www.souto-group.jp）
告知：ホームページに関するお詫びとお知らせ
http://www.souto-group.jp/news/20100215.html

■NPO法人SCCほか（2010年2月13日発表）
種別：その他
期間：2010年2月11日夕方～2月12日10時
場所：www.10bai.com 以下の各サイト
告知：サイトの改ざんに関するお詫びとご説明（NPO法人SCC）
http://www.10bai.com/scc/renraku/22nen/owabi.htm
告知：サイトの改ざんに関するお詫びとご説明（桜島・錦江湾横断遠泳大会）
http://www.10bai.com/enei/owabi2010.html
告知：サイトの改ざんに関するお詫びとご説明（リストラスプリンター）
http://www.10bai.com/r/owabi.htm

■エースデュース（2010年2月12日発表）
種別：Gumblar亜種（当事者発表）
期間：2009年10月30日頃～2010年2月2日
場所：同社ホームページ（www.acedeuce-ent.jp）
告知：【お詫び】ホームページへの不正アクセスの発生につい
http://www.acedeuce-ent.jp/topics.html
告知：当社子会社ホームページに関するお詫びとご報告（ウェッジホールディングス）
http://www.wedge-hd.com/news/2010/p20100212.html

■トヨタレンタリース東京（2010年2月10日発表）
種別：8080
期間：2010年2月1日18時26分～2月8日15時31分
場所：同社ホームページ（www.toyota-rl-tyo.co.jp）
告知：トヨタレンタリース東京ホームページ改ざんに関するお詫びとお知らせ
http://www.toyota-rl-tyo.co.jp/frameset/navi_news.html

■ユメックス（2010年2月10日発表）
種別：不明
期間：2010年2月8日8時35分～21時
場所：同社ホームページ（corp.yumex.ne.jp）
告知：【重要】弊社ホームページの改ざんにつきまして[PDF]
http://corp.yumex.ne.jp/news/pdf/release_20100210.pdf

（ネットセキュリティニュース 2010/03/26）

◆「Kenzero」騒動～５千名超の被害者を出し「さらしサイト」閉鎖、終焉へ（2010/03/25）

　ファイル共有ソフトで入手したソフトを実行すると、デスクトップのスクリーンショットや個人情報をWebで公開してしまうトロイの木馬「Infostealer.Kenzero」（シマンテック名）が引き起こした騒動を、23日付の本記事でお伝えした。「さらしサイト」ではのべ5千名を超える被害者が翻弄されたが、同サイトは24日に閉鎖され、騒動はひとまず終息したようだ。

■デスクトップ画面と個人情報等を一緒に暴露、削除申請に現金を要求

　「Kenzero」は、アプリケーションやアダルトゲームなどのインストーラーを装っている。実行すると、ユーザーのデスクトップ画面を画像に保存し、特定のWebサイトに送信。セットアップの過程で入力したユーザーの個人情報やパソコンから盗み取った情報と一緒に、誰でも閲覧できる形でサイトに掲載してしまう。
　自分の個人情報などが掲載されたページをブラウザが開いた時には、もう後の祭り。自分のデスクトップや最近使ったファイルの一覧、IEのお気に入りなども暴露されてしまう。あわてて「この情報を削除する」をクリックして削除申請をすると、今度は著作権侵害の和解と称して現金を要求してくる。さらし者になりたくなければ金を払えという悪質な手口だ。

■被害者はのべ5千名超、昨年の騒動と同一犯の可能性

　連休をはさみ、のべ5千名を超える被害者をさらし者にした当該サイトは、24日未明に掲載情報が閲覧できなくなり、同日午後までにはサイトから全てのファイルが撤去された。ウイルスから盗み取った情報を受け取っていたページもなくなり、騒動は終焉を迎えた。和解金の振込先は、昨年11月に起きたKenzero騒動の時に指定されていた銀行口座と同じものが使われており、同一犯によるものとみられる。

★得体の知れないファイルをうっかり開く危険

  ファイル共有ソフトのユーザーたちは、公開されているファイル名を頼りに面白そうなものを見つけては、ダウンロードして開いてみるという行為を繰り返している。どこの誰が流したのかもわからない正体不明のファイルを、いとも簡単に開いてしまうのだ。この特性は、悪質なプログラムを撒き散らしたい攻撃者にとっては好都合で、興味をひきそうな名前を付けてウイルスを放流したり、圧縮ファイルの中に忍ばせて流す行為が横行している。
　Kenzero騒動はひとまず終息したが、ファイル共有ソフトのネットワークには、今もなお悪意が渦巻いている。情報流出、アカウント窃取、ボット化、セキュリティソフトの押し売り、大切なファイルの破壊……得体の知れないファイルをうっかり開けば、何が起こるかわからない。くれぐれも用心していただきたい。

（ネットセキュリティニュース 2010/03/25）

【ウイルス情報】
・Infostealer.Kenzero（シマンテック）
http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2009-112708-3058-99

◆拡大するIE6/7のゼロデイ攻撃～国内の改ざんサイトにも攻撃のワナ（2010/03/24）

　Internet Explorer（IE）6/7の未修整の脆弱性を悪用した攻撃が、広がりを見せている。マクロソフトがアドバイザリを公開した今月10日夜には、早くもゼロデイ攻撃を仕掛ける攻撃サイトへと誘導しようとする書き込みが、国内の掲示板サイトに投稿されている。15日夜には、ゼロデイ攻撃を仕掛ける別の攻撃サイトへ誘導するリンクが、国内の改ざんサイトに埋め込まれた。

　イーブックイニシアティブジャパン（東京都千代田区）は16日、同社が運営する電子書籍販売サイト「eBookJapan」が不正アクセスを受け、改ざんされたと発表した。3月15日午後9時45分～16日午前11時20分の間、IEを利用して同サイトを閲覧した場合には、ウイルス感染のおそれがある。

　編集部の調査では、書籍名などの特定の項目に不正なscriptタグが埋め込まれており、SQLインジェクションによる改ざんではないかと思われる。埋め込まれたscriptタグは、攻撃サーバーから分割されたJavaScriptを次々に読み込んで実行し、IEの2種類の脆弱性攻撃を仕掛け、ウイルス本体を自動実行しようとする。

　仕掛けられていた攻撃のひとつは、今年1月にゼロデイ攻撃が発覚した脆弱性（CVE-2010-0249）。そしてもうひとつが、現在もゼロデイ状態が続いているIE6/7の脆弱性だ（CVE-2010-0806）。前者は俗にオーロラ攻撃と呼ばれいるもので、1月に緊急パッチ（MS10-002）がリリース。Windows Updateを行っていれば、この攻撃は回避できる。後者は、IE8ならば攻撃を受けないが、IE6/7のユーザーでマイクロソフトのアドバイザリ（981374）にある回避策を実施していない場合には、サイトを閲覧しただけでウイルス感染の危険がある。

　自動実行されるウイルス本体「s.exe」は、「Sasfis」「Downloader」などの名前で検出される。この本体はウイルスセットのインストーラーに相当するもので、これが実行されると、ダウンローダーやゲームのアカウントを盗み取るウイルスが、次々にシステムにインストールされてしまう。

　いまのところは、IEのゼロデイ攻撃を仕掛けてくるサイトの多くが海外のサイトだが、このように国内サイトにもワナは仕掛けられており、いつ攻撃を受けてもおかしくない状態にある。アップグレード可能な方はIE8に、何らかの事情でIE6/7を使い続けなかればならない方は必ず回避策（下欄参照）を実施し、攻撃に備えていただきたい。

（ネットセキュリティニュース2010/03/24）

■コンピュータウィルス感染の報告とお詫び（eBookJapan）
http://www.ebookjapan.jp/ebj/info/news/2010/03/post-46.asp
■「eBookJapan」サイトをご覧になったお客様へご確認のお願い（eBookJapan）
http://www.ebookjapan.jp/ebj/information/20100315.asp
■脆弱性関連情報
・CVE-2010-0249[英文]
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0249
・CVE-2010-0806[英文]
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0806
・MS10-002 : Internet Explorer の重要な更新（マイクロソフト）
http://www.microsoft.com/japan/security/bulletins/ms10-002e.mspx
・セキュリティ アドバイザリ (981374) Internet Explorer の脆弱性により、リモートでコードが実行される（マイクロソフト）
http://www.microsoft.com/japan/technet/security/advisory/981374.mspx
・サポート技術情報（981374）（マイクロソフト）
http://support.microsoft.com/kb/981374

【ウイルス情報：トレンドマイクロの例】
・JS_SHELLCODE.YY（IE6/7のゼロデイ攻撃コード）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_SHELLCODE.YY
・TROJ_SASFIS.VR（実行されるウイルス本体）
http://trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_SASFIS.VR
・TROJ_DLOADR.VR（インストールされるダウンローダー）
http://trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DLOADR.VR
・TSPY_GAMETI.WOW（インストールされるスパイウェア）
http://trendmicro.co.jp/vinfo/grayware/ve_graywareDetails.asp?GNAME=TSPY_GAMETI.WOW

◆モジラ、ゼロデイ脆弱性を修正した「Firefox 3.6.2」緊急リリース（2010/03/24）

　Mozilla Japanは23日、コード実行につながる深刻な脆弱性を修正した「Firefox 3.6.2」を公開したと発表した。Mozilla JapanのWebサイト、[ヘルプ]メニューの[ソフトウェアの更新を確認]、または自動アップデート機能を通じて入手することができる。

　今回修正されたのは、2月23日付けの編集部記事「アドビ製品とFirefoxに未修整の脆弱性～コード実行のおそれ」でお伝えした脆弱性など。この問題は、Firefox 3.6で新たに導入したWOFF（Web Open Font Format）形式のフォントファイルの取り扱いで整数オーバーフローが発生するというもの。細工されたフォントファイルを展開するとメモリ破壊が起き、任意のコードを実行されるおそれがあった。

　このゼロデイ脆弱性に対応した最新版は、当初は30日の公開とアナウンスされていたが、スケジュールを前倒ししての緊急リリースとなっており、脆弱性の深刻さがうかがえる。最新版では、このほかにもセキュリティ上の問題がいくつか修正されており、Mozilla Japanはすべてのユーザーに、最新版への更新を強く推奨している。

（ネットセキュリティニュース2010/03/24）

■Firefox 3.6.2 リリースノート（Mozilla Japan）
http://mozilla.jp/firefox/3.6.2/releasenotes/
■Firefox 3.6 セキュリティアドバイザリ（Mozilla Japan）
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox36.html#firefox3.6.2

◆通報件数は減少、違法・有害情報は増加～「ホットラインセンター」運用状況（2010/03/23）

　警察庁は18日、「インターネット・ホットラインセンター」の2009年度運用状況を発表した。同センターは警察庁からの委託業務として、ネット上の違法・有害情報などの通報受理、およびサイト管理者やプロバイダーへの削除依頼業務を行っている。

　発表によると、同センターが2009年度中に受理した通報件数は13万586件あった。これには、海外と連携しているINHOPE（International Association of Internet Hotlines））経由の通報652件と、外部委託しているサイバーパトロールからの通報1万858件が含まれている。外部委託のサイバーパトロールが始まったのは2008年10月からで、運用状況に通報件数がカウントされるのは今回が初めて。

　通報件数は前年より4540件（3.4％）減少しているが、違法情報・有害情報は前年より1万3635件（67.1％）も増え、3万3968件に達している。これは、通報内容を分析すると、1件の通報に複数の違法・有害情報が含まれているケースがあるためだ。
　増加した中でも、わいせつ物や児童ポルノ公然陳列などの違法情報は過去最多を記録した。

■違法情報の7割を占める「わいせつ物」「児童ポルノ」

　ネット上での流通が法令に違反する「違法情報」は前年より1万3540件増え、2万7751件に達した。95.3％の増加である。このうち外部委託しているサイバーパトロールからの通報は1万161件で、全体の約4割を占める。
　違法情報の内訳を見ると、半数以上を占めるのが「わいせつ物公然陳列」で1万4755件（53.2％）、次いで「児童ポルノ公然陳列」4486件（16.2％）、「規制薬物の広告」2555件（9.2％）、「口座等の売買」2382件（8.6％）、「携帯電話等の違法貸与・譲渡業」2086件（7.5％）、「出会い系サイト規制法違反の誘引」1478件（5.3％）と続く。
　わいせつ物情報と児童ポルノだけで全体のおよそ7割を占めており、いずれも前年度と比べるとほぼ倍増している。ただし、半数はサイバーパトロールからの通報によるものなので、単純に事件数の増加と見ることはできない。

■有害情報も増加傾向

　殺人等の違法行為の請負、集団自殺の呼びかけなどといった人の命にかかわる「有害情報」も増加傾向を示しており、前年より95件（1.6％）増えて6217件となっている。こちらにはサイバーパトロールの通報件数が付記されていないことから、有害情報は活動対象外となっている模様だ。

■減少した「その他の情報」

　「その他の情報」とは、違法コピーや海賊版といった知的財産権侵害や子どもに悪影響を及ぼすおそれのあるポルノなど、違法・有害情報に分類されない情報だ。前年より1万6524件（13.4％）減少して10万6423件だった。このうち、知的財産権侵害に関する情報は著作権の関係機関・団体に通知されている。

■削除結果と警察の対応

　通報を受けた情報のうち、サーバーが国内にある場合には、同センターからサイト管理者に削除依頼を行っている。違法情報の削除依頼は1万6496件で、応じたのは1万4518件。有害情報の削除依頼は1971件で、1546件が応じた。だが、警察庁は違法・有害情報合わせて1万8467件の削除依頼のうち、これに応じない2403件を問題としている。削除依頼に応じないサイト管理者に対して警察庁は、刑事責任追及を視野に入れて取り締まりを強化する方針を明らかにした。
　一方、センターから通報を受けた違法情報もとに警察が検挙したのは、出会い系サイト規制法違反や児童買春・児童ポルノ法違反など110件で、このうち75件がサイバーパトロールからの通報がきっかけになっている。

　なお、海外にサーバーが置かれている場合には、前述のINHOPを通じて通報の送受が行われている。2009年度中は海外から652件の通報を受けて警察へ通報したり、国内のサイト管理者へ削除依頼を実施した。センターから海外への通報は664件あったという。

（ネットセキュリティニュース2010/03/23）

■平成21年中の「インターネット・ホットラインセンター」の運用状況について[PDF]（警察庁）
http://www.npa.go.jp/cyber/statics/h21/pdf55.pdf　
■インターネット・ホットラインセンター　
http://www.internethotline.jp/index.html

◆P2Pユーザー狙うウイルス「Kenzero」再襲来、5千人近い被害者がさらし者に（2010/03/23）

　セットアッププログラムを装い、感染者のスクリーンショットや個人情報をWebで公開してしまうトロイの木馬「Infostealer.Kenzero」（シマンテック名）が、昨年11月に続いて再び大暴れ。連休をはさんだこの数日間で、すでに4500名を超える被害者が出ている。

　Kenzeroは、約40種類のアプリケーションやアダルトゲームに見せかけた圧縮ファイルの中の、セットアッププログラム（setup.exe）に仕掛けられていた。これを実行すると、製品のセットアップ時と同じようにインストールウィザードが現れ、ユーザー登録と称して氏名やメールアドレス、住所、電話番号などの個人情報を入力させようとする。

　指示に従ってセットアップを進めると、これら入力情報と一緒にデスクトップのスクリーンショットやクリップボードの内容、パソコンのシステム情報、インストールされているプログラム一覧、最近使ったファイルの一覧、Internet Explorerのお気に入り一覧などが取得され、攻撃者のWebサイトへと送信されてしまう。当該サイトでは、盗み取った情報を誰でも閲覧できる形で掲載し、感染者をそこに誘導。削除要請を出すよう仕向ける。

　ここで削除要請を出してしまうと、今度は「著作権侵害に関する重要なお知らせ」というメールが届き、著作権侵害の和解案として使用料相当額を振り込むよう求めて来るらしい。著作権法の改正で違法ダウンロードが私的複製から除外され犯罪行為になったとか、和解に応じなければ法的措置をとるなどの脅し文句をちりばめた、典型的な架空請求メールだ。このようなメールが届いたら、最寄りの警察署に相談してほしい。

　当該サイトへの掲載は18日夜から始まり、いまだにサイトは稼働を続けている。23日午後現在、掲載された感染被害者の情報は4700件を突破。平日の日中であるにも関わらず、1時間に10数件の割合で増え続けており、さらなる被害の拡大が懸念される。

　21日には、このウイルスに感染してしまった中学校の先生が、生徒の個人情報流出と勘違いされ報道されるというハプニングも発生した。先生が行っていた行為も非はあるが、このようなウイルスをばらまき、恐喝まがいの架空請求を行っている攻撃者がいるということに、もっと目を向けてほしい。このようなことを行う者こそ、真っ先に非難されるべきだろう。

　なお、今回のウイルスは、Antinny（アンティニー）に代表されるパソコン内のファイルを公開してしまうウイルスとは違い、外部に流出するのはWindowsの「最近使ったファイル」にあるファイル一覧まで。そこにある個々のファイルの中身は流出していないので、感染してしまった人もその点だけは安心していただきたい。

（ネットセキュリティニュース2010/03/23）

【ウイルス情報】
・Infostealer.Kenzero（シマンテック）
http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2009-112708-3058-99

◆アメブロ個人情報流出：不正アクセス容疑でホリプロ元契約社員を逮捕（2010/03/19）

　警視庁ハイテク犯罪対策総合センターと渋谷署は17日、芸能人ブログのIDやパスワードがネット上に大量流出した事件で、大手芸能事務所「ホリプロ」（東京都目黒区）の元契約社員（30歳/以下容疑者）を、不正アクセス禁止法違反の疑いで逮捕した。

　ホリプロの発表等によると、容疑者は、タレントの藤本美貴さん、ジャガー横田さん、モデルの桃華絵里さん、音楽プロデューサーのつんく♂さんら芸能人4人のIDとパスワードを無断使用し、昨年12月31日午後6時50分から7時にかけて、インターネット関連会社サイバーエージェント（東京都渋谷区）のサーバーに不正アクセスした。

　容疑者が不正侵入したのはサイバーエージェントが運営するブログサービス「アメーバブログ（アメブロ）」で、藤本美貴さんのブログに「お年玉」と題した画像を貼付け、1月1日午前1時1分1秒に出現するように設定したという。これをクリックすると、同サービスを利用していた芸能人約450人分のIDやパスワードなど個人情報が記載されたエクセルファイルを閲覧してダウンロードできる仕掛けになっていた。

　翌1月1日未明、この不正アクセスによる情報流出を確認したサイバーエージェントは、正午までに流出したパスワードを変更するなど対応策を実施するとともに、渋谷警察署に被害を届け出た。

　これまでの捜査から、流出した個人情報ファイルはサイバーエージェントの内部文書で、同社社員が容疑者に誤ってメール送信したものだったことが明らかになっている。サイバーエージェント社内の情報管理の甘さが事件の引き金になった面も否めない。また、逮捕容疑は不正アクセスだが、サイバーエージェントから芸能人の個人情報が流出し、実際に悪用されてしまったという事例でもある。サイバーエージェントもこの事態を重く受け止め、重要ファイルは暗号化するなどの対策を講じるとしている。

　ホリプロによると、容疑者はタレントのホームページを管理していた。同社には2月下旬に警視庁から連絡が入った。同社は捜査に協力し、今月10日付で容疑者を懲戒解雇処分としたという。

（ネットセキュリティニュース 2010/03/19）

■当社元契約社員による不祥事について[PDF]（ホリプロ）
http://ir.horipro.co.jp/news/files/hp0317.pdf

◆ネットの「名誉棄損」有罪確定：最高裁が個人の書き込みに初判断示す（2010/03/18）

　最高裁判所第一小法廷（白木勇裁判長）は15日、東京都の男性会社員（38歳）が自身のホームページの書き込みで名誉毀損を問われていた裁判で、上告棄却の決定をした。二審の東京高裁で言い渡された罰金30万円の有罪判決が確定した。民事裁判ではすでに2005年5月、計77万円の賠償を命じた有罪が東京高裁で確定している。

■名誉棄損をめぐる一審、二審の判決

　会社員は自身のサイト「平和神軍観察会」上で、全国チェーンの飲食店運営会社と右翼系組織「日本平和神軍」との関係を記述。本人としては社会的告発を意図したものだったが、その表現や内容が事実ではなく中傷であるとされ、名誉毀損の罪が問われていた。

  一審の東京地裁は、記述内容が公共の利害にかかわるもので、その意図も公益目的であると認定。事実を誤認した部分については、インターネットの個人利用者として要求されるレベルでの事実確認を行っていたとした。名誉毀損罪の成否にかかわる表現や内容の真実性については、「マスコミや専門家と個人では異なる」「ネットでは対等に反論できる」「ネットでの個人の情報発信の信頼性は低いと受け止められている」などの理由を示し、2008年2月に男性を無罪とした。

　しかし、二審の東京高裁では、公共の利害や公益目的を認めつつも、一審で示された、ネットで個人が発言する際の新基準ともいうべき見解は認めず、無罪判決を破棄。2009年1月、求刑通り罰金30万円を言い渡した。被告はこのまま有罪が確定すれば、問題のある企業、団体について取り上げている告発サイト等の管理人についても刑事罰が課せられてしまうことになると懸念。無罪判決を得て、ネット上の表現の自由を守る判例を残したいとして、最高裁に上告していた。

■最高裁：事実誤認に「相当の理由」なしと判断

　最高裁は被告を有罪とした理由を次のように述べている。
・個人利用者がネット上に掲載したものだからといって、閲覧者が信頼性の低い情報として受け取るとは限らない。
・ネットに載せた情報は不特定多数が瞬時に閲覧でき、名誉棄損の被害は深刻なものとなり得る。
・一度損なわれた名誉の回復は容易ではなく、ネット上での反論によって十分その回復が図られる保証はない。
　以上を考慮すると、ネットの個人利用者の場合であっても、他の場合と同様に名誉棄損が成立するとするのが妥当とした。「他の場合と同様に」というのは、これまでマスコミ等で名誉棄損が問われた場合と同様にということである。これまでは「事実を誤認して名誉棄損をした場合」、当人がそう信じるに足る確実な資料や根拠があり、故意でないと証明されれば、名誉毀損は成立しないとされてきた。

　会社員は、商業登記簿謄本、市販の雑誌記事、ネット上の書き込み、加盟店の店長だった人からのメール等の資料に基づき、真実と信じた内容を書き込んでいた。だが、これらの資料は一方的立場から作成されたものもあること、関係者に事実確認をしていないこと等から、最高裁は事実誤認に対し「確実な資料、根拠に照らして相当の理由がある」とは言えないとした。

　一審は、ネットの個人利用者の書き込みに対しては、名誉棄損が成立する基準を緩和し、真実性の証明のハードルを下げるものだった。だが、二審および最高裁は、この考え方には賛同せず、ネットの個人利用者を別枠扱いする理由はないとしたわけである。

　個人ユーザーの書き込みにも、マスコミ報道や出版と同等の事実確認が不可欠とする判決には、賛否両論があるだろう。ネットに行き過ぎた中傷が蔓延していることは確かだが、ネットならではの個人の本音の書き込みが社会悪を撃つ力となってきたことも否定できない。行き過ぎた中傷を諌める力と、自由な言論を委縮させる力と。どちらもありえることを念頭に、この判例が及ぼす影響に注目していきたい。

（ネットセキュリティニュース 2010/03/18）

■ 判決文（最高裁判例）[PDF]
http://www.courts.go.jp/hanrei/pdf/20100317094900.pdf

◆マイクロソフト、IE 6/7の脆弱性自動修正ツールを追加（2010/03/17）

　Internet Explorer 6/7の未修整の脆弱性を悪用し、ウイルスに感染させようとする攻撃が発生している問題で、マイクロソフトは13日、新たな回避策を自動的に適用するための「Fix it」を公開。15日付けで日本語のアドバイザリ等を更新した。

　この脆弱性は、iepeers.dll（Internet Explorer Peer Objects）が解放済みメモリを使用することによってクラッシュし、任意のコードが実行される問題。当初は、メールで攻撃サイトに誘導する限定的な攻撃だったようだが、10日夜には国内のネット掲示板にも攻撃サイトに誘導しようとする書き込みが投稿。無防備なIE 6/7では、閲覧するだけでバックドアを仕掛けるウイルスに感染するおそれがあった。

　同社は10日に公開したセキュリティアドバイザリで、複数の回避策を紹介。編集部では、その中から最も有効な手段として、脆弱性の影響を受けないIE8への移行を推奨するとともに、何らかの事情でIE8に移行できないユーザーに対しては、インターネットゾーンのセキュリティレベルを「高」にしてアクティブスクリプトを無効にする方法と、自動設定ツール「Fix It」が提供されていたデータ実行防止機能（DEP）の有効化をお勧めしていた。

　今回新たに提供されたのは、問題を抱えているiepeers.dll内の「ピアファクトリクラス」の無効化を自動的に設定する「Fix It」。この回避策自体は、11日に新たに追加されたものだが、面倒なレジストリの操作が必要だった。今回提供された「Fix It」を使用することにより、無効化が簡単に行えるようになったので、IE8に移行できないユーザーは、回避策のひとつとして検討しみてはいかがだろうか。アクティブスクリプトの無効化が、そのままでは多くのサイトで閲覧に支障をきたしてしまうのに対し、ピアファクトリクラスの無効化の方が影響は限定的だ。

（2010/03/17 ネットセキュリティニュース）

■マイクロソフトセキュリティ アドバイザリ（981374）Internet Explorerの脆弱性により、リモートでコードが実行される（マイクロソフト）
http://www.microsoft.com/japan/technet/security/advisory/981374.mspx
■サポート技術情報（981374）（マイクロソフト）
http://support.microsoft.com/kb/981374

◆掲示板書込みで逮捕：子ども殺害予告で無職の男、上司殺人依頼でパートの女（2010/03/17）

  　「秋葉原通り魔事件」が起きた2008年、ネット掲示板にはその模倣をするかのように殺人予告の書き込みが相次ぎ、多数の逮捕者が出た。編集部の調べでは、犯罪予告の書込みによる検挙者は事件が起きた2008年6月には32人、翌7月には30人にも達している（※注）。

　その後2年近く経過し、凶悪事件の後遺症のような”ブーム”は去っているが、犯罪予告で逮捕される例が根絶したわけではない。今月と先月、殺人予告や殺人依頼の書き込みで2人が逮捕されている。どのようなケースだったかをみてみよう。

■3月：「子供を大量に殺します」と書き込んだ無職の男を逮捕

　大阪府警八尾署は3月9日、ネット掲示板に子どもの殺害予告を書き込んだとして、威力業務妨害容疑で、大阪府八尾市の無職の男（28歳）を逮捕した。八尾署の発表等によると、男は「２ちゃんねる」に今年1月22日午前1時半頃、「俺多分もうすぐやりますよ。死ぬかどうかはわからんけど 子どもを大量に殺しますよ 本当です 大阪八尾市です」と書き込んだ疑い。男は容疑を認めているという。
　男が書き込んだその日のうちに掲示板を見た人から通報があり、大阪府警の把握するところとなった。大阪府警は同市の幼稚園や小中学校に対し、府の教育委員会児童生徒支援課を通して、「園児・児童・生徒の安全確保を願います」という警告を送っている。子どもの殺人予告ととれる書き込みがあれば、こうした対応をとらざるを得ず、八尾市の業務の遂行を威力を用いて妨害したとして「威力業務妨害」容疑が成立する。

■2月：上司の「殺人依頼」を書き込んだパートの女を逮捕

　千葉県警行徳署は2月26日、ネット掲示板に上司の殺人依頼を書き込んだとして、脅迫容疑で、埼玉県三郷市のパートの女（36歳）を逮捕した。報道等によると、女は2月20日午後10時半ごろ、SNS（ソーシャルネットワーキングサービス）「GREE」の掲示板に「殺人依頼」と題し、勤務先の上司である県内の団体職員の女性（24歳）の実名や携帯電話番号を記したうえで、「（女性の実名）を殺してください」と書き込んだ疑い。女は年下の上司に厳しく叱責され、「頭にきた」ために行ったと犯行を認めているという。女性は友人を通してこの書き込みを知り、同署に相談していた。

★掲示板の書き込みに注意：「本気じゃなかった」は通用しない

　2008年の犯罪予告大量検挙時の事例が教えてくれることだが、殺人予告を本気で書く人は少ない。一時の感情に駆られて、あるいは悪ふざけ（ウケ狙い、いたずら）で書いてしまう人のほうがはるかに多い。しかし、いったんネットに書き込んでしまえば、本気か嘘か冗談かなどは一切関係なく、罪に問われる。掲示板に殺人予告を書けば、それだけで「偽計業務妨害」になる。八尾市の例のように実際に警察や教委が動けば、「威力業務妨害」になる。相手が特定されていれば「脅迫」になる。
　注意や罰金程度で済むケースもあるが、2008年の大量検挙事例等では懲役1～2年の執行猶予付きになった例が多数ある。逮捕され実名報道されれば、それだけでダメージが大きく、失職するケースも稀ではない。くれぐれもその「一線」を超えないよう、掲示板の書き込みには十分に注意していただきたい。

（※注：検挙者数）
　この検挙者数は「秋葉原通り魔事件」後に警察が検挙に動いた数字で、同事件以前の書き込みに対する検挙も含まれる。「インターネット・ホットラインセンター」が出している「殺害予告、爆破予告の通報受理件数」によれば、2008年6月は328件、同7月は130件。同年の他の月の通報件数の平均は38.6件で、6月が突出して多いことがわかる。

（2010/03/17 ネットセキュリティニュース）

【参考：刑法】
（脅迫）
第二百二十二条 　生命、身体、自由、名誉又は財産に対し害を加える旨を告知して人を脅迫した者は、二年以下の懲役又は三十万円以下の罰金に処する。
２ 　親族の生命、身体、自由、名誉又は財産に対し害を加える旨を告知して人を脅迫した者も、前項と同様とする。

（信用毀損及び業務妨害）
第二百三十三条 　虚偽の風説を流布し、又は偽計を用いて、人の信用を毀損し、又はその業務を妨害した者は、三年以下の懲役又は五十万円以下の罰金に処する。

（威力業務妨害）
第二百三十四条 　威力を用いて人の業務を妨害した者も、前条の例による。

◆アップル、複数の深刻な脆弱性を修正した「Safari 4.0.5」公開（2010/03/16）

  　アップルは11日、複数の深刻な脆弱性を修正したWebブラウザーSafariの最新版「Safari 4.0.5」を公開した。Mac OS X 10.4/10.5/10.6とWindows XP/Vista/7の各OSに対応している。

　最新版では、レンダリングエンジン「WebKit」や画像処理の「ImageIO」などに含まれる、計16件の問題を修正。細工されたWebページや画像ファイルの表示で、任意のコードを実行されるおそれのある深刻な脆弱性が複数含まれている。

　Mac版はMac OS Xの「ソフトウェア・アップデート」で、Windows版は「Apple Software Update」で最新版に更新できるほか、同社サイトからも、それぞれの最新版をダウンロードすることができる。

（ネットセキュリティニュース　2010/03/16）

■Safari 4.0.5 のセキュリティコンテンツについて（アップル）
http://support.apple.com/kb/HT4070?viewlocale=ja_JP
■Safariダウンロード
http://www.apple.com/jp/safari/download/

◆「偽ウイルス対策ソフト」流行に注意～改ざんサイト経由での被害が多数（2010/03/15）

  　ウイルス対策ソフトをかたる詐欺が流行している。うっかりクリックしてしまうと、さまざまなマルウェアに感染させられ、偽商品の代金を詐取されたり、クレジットカード情報を盗まれるといった金銭被害を受けるおそれがある。

　この種の偽ソフトは、怪しいサイトや改ざんされた正規サイト、掲示板、ブログの書き込み、メール、メッセンジャーなど、あらゆる手段を使い、ユーザーのパソコンに侵入しようとする。

■さまざまな侵入経路：改ざんサイト閲覧、検索サイト結果、メール経由

　偽ウイルス対策ソフトのさまざまな侵入経路のうち、国内のユーザーにも多数の被害を及ぼしたのが、改ざんされたサイトを閲覧し、知らぬ間にインストールされてしまったケースだ。昨年から続いている8080系の改ざんは、サイトを閲覧するだけで不正なプログラムを自動的にインストールしてしまう攻撃を仕掛ける。この時、FTPのパスワードを盗み取るウイルス等と一緒に、『Security Tool』とよばれる偽ウイルス対策ソフトもインストールしてしまうのだ。

　サイトのアクセス制御を行う「.htaccess」というファイルを改ざんする別の攻撃では、『Security Antivirus』等の名が付いた偽ウイルス対策ソフトの押し売りサイトへと誘導される。押し売りサイトでは偽の感染警告を表示して、偽ウイルス対策ソフトをインストールさせようとする。FakeVimes（マイクロソフト）などのウイルス名で検出されるこの偽ウイルス対策ソフトは、主に検索サイトの検索結果から誘導する手段を用いて、現在も大々的なキャンペーンを実施している。

　FakeRean（マイクロソフト名）などのウイルス名が付けられている偽ウイルス対策ソフトもまた、キャンペーン実施中の要注意もの。編集部でも、今月はこれが添付されたメールを多数受け取っている。セキュリティのアップデートやらポストカードやら、いろいろな口実で添付ファイルを開かせようとする手口だ。

■侵入後は「偽の感染警告」でカード番号入力を促す

　いずれの偽ソフトも、インストール後は偽の感染警告を出し続け、問題を解消したければ有料版を購入する必要があるとして販売サイトにユーザーを誘導し、クレジットカード番号などを入力させようとする。

　驚いたユーザーが商品購入をクリックしてしまうと、クレジットカード番号などの情報を盗まれ、偽ソフトの購入代金も支払う羽目に。マカフィーによると、偽ウイルス対策ソフトの件数は過去2年間で6.6倍に増加し、サイバー犯罪者の稼ぎ、すなわち詐欺の被害額は世界で3億ドル以上にのぼるという。また、誘導先の多くは英文の画面だが、CAによると日本語も含めた19言語対応の偽ソフトも出回っているという。（下欄：CAのページ参照）

■被害を防ぐには

　こうした被害にあわないためには、システムや使用しているソフトウェアを常に最新の状態にしておくことが重要かつ基本の予防策であることを忘れずに、こまめにパッチを適用するようにしたい。また、信頼できないサイトやメールは開かない、サイトの閲覧時などにプログラムのダウンロードや実行を警告するセキュリティの警告が表示されたらキャンセルするように、常に意識していただきたい。信頼できるウイルス対策ソフトを入れておくこともおすすめする。

（ネットセキュリティニュース　2010/03/15）

■マカフィー、危険なオンライン上の脅威を個人ユーザーに警告（マカフィー）
http://www.mcafee.com/japan/about/prelease/pr_10a.asp?pr=10/03/09-2
■More on Rogue Security Software’s Multi-Language Support［英文］（CA）
http://community.ca.com/blogs/securityadvisor/archive/2010/02/09/more-on-rogue-security-software-s-multi-language-support.aspx
■TrojanDownloader:Win32/FakeVimes［英文］（マイクロソフト）
http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=TrojanDownloader%3aWin32%2fFakeVimes
■Trojan:Win32/FakeRean［英文］（マイクロソフト）
http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Trojan%3AWin32%2FFakeRean
■Win32/FakeRean is 33 rogues in 1［英文］（MSRC Blog）
http://blogs.technet.com/mmpc/archive/2010/03/09/win32-fakerean-is-33-rogues-in-1.aspx

◆IE 6/7の脆弱性：深刻な状況、早急に対策を～掲示板に誘導書き込みのワナも（2010/03/12）

  　Internet Explorer（IE）6と7に新たな脆弱性が見つかり、これを悪用する攻撃がすでに始まっていることを10日にお伝えしたが、この脆弱性を突く攻撃コードが公になり、たいへん危険な状況となっている。マイクロソフトがアドバイザリを公開した時点では標的を絞った攻撃のみが行われていた模様だが、現段階では、誰もが被害にあう可能性がある。早急にIE 8へ移行するか、回避策を適用していただきたい。

　攻撃コードが公になったのは11日早朝。セキュリティベンダーの情報をもとに攻撃サイトが突きとめられ、攻撃コードが拾われてしまった。このコードが使われると、回避策を適用していないIE 6/7では、悪質なサイトにアクセスするだけでウイルスに感染してしまうおそれがある。コードは、現在も継続中のサイト改ざん攻撃にも即転用が可能で、被害が懸念される。

　これまでに確認されている攻撃では、パソコンにトロイの木馬型ウイルスが送り込まれる。このウイルスはパソコンにバックドアを作るので、パソコン内のデータを盗み取られる、悪質なファイルを送り込まれる、プロセスを終了されるなどの被害にあうおそれがある。このウイルスは、BackDoor-EMN（マカフィー名）、Backdoor.Sykipot（シマンテック名）、JS_SHELLCODE.CD（トレンドマイクロ名）、WispB（マイクロソフト名）などの名称で検出される。

　また、攻撃コードが公になる以前の10日夜の段階ですでに、国内の掲示板サイトに、上記の攻撃を行う悪質なサイトへ誘導しようとする書き込みが投稿、掲載されている。リンク先で女子自衛官の「写真冊」（中国語で写真アルバムの意味）が見られるという内容の日本語の書き込みで、投下されるバイナリの言語も中国語だった。11日昼の時点で、リンク先ページに対応していたセキュリティソフトは41製品中12製品。ウイルス本体を検出できたのは、42製品中30製品だった。

　英Sophosによると、この脆弱性を悪用しようとするメールも、今週初めから出回っている。メールは英語で書かれており、少なくとも2種類存在。「荷物を届けられなかったので、リンク先のページで住所を確認してほしい」というものと、保険会社を装って「保険の申し込みと料金を受理した。質問があればリンクをクリックしてカスタマーサービスに連絡してほしい」としているものだ。不審なメールを開かないよう十分注意していただきたい。

（2010/03/12 ネットセキュリティニュース）

■Targeted Internet Explorer Zero-Day Attack Announced (CVE-2010-0806)[英文]（McAfee Avert Labs Blog）
http://www.avertlabs.com/research/blog/index.php/2010/03/09/targeted-internet-explorer-0day-attack-announced-cve-2010-0806/
■Zero-Day Attack on IE6 -- JS.Sykipot Doesn’t Spare Retired Software［英文］（Symantec Security Response Blog）
http://www.symantec.com/connect/ja/blogs/zero-day-attack-ie6-jssykipot-doesn-t-spare-retired-software
■New IE Zero-Day Exploit (CVE-2010-0806)［英文］（TrendLabs Malware Blog）
http://blog.trendmicro.com/new-ie-zero-day-exploit-cve-2010-0806/
■最新のIEゼロデイ脆弱性攻撃デモンストレーション（Panda Security Japanブログ）
http://pandajapanblogs.blogspot.com/2010/03/ie.html
■Internet Explorer 0-day targeted in spam runs[英文]（SophosLabs blog）
http://www.sophos.com/blogs/sophoslabs/v/post/9030
■ウイルス情報
・BackDoor-EMN（マカフィー）
http://www.mcafee.com/japan/security/virB.asp?v=BackDoor-EMN
・Backdoor.Sykipot（シマンテック）
http://www.symantec.com/ja/jp/business/security_response/writeup.jsp?docid=2010-031015-0224-99
・JS_SHELLCODE.CD（トレンドマイクロ）
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_SHELLCODE.CD
・Trojan:Win32/Wisp.B［英文］（Microsoft）
http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Trojan:Win32/Wisp.B

◆ネット上で健康食品の虚偽・誇大表示～消費者庁が320業者に指導（2010/03/11）

  　消費者庁は8日、健康食品についてネット上で「病気が治る」など、虚偽・誇大表示をしていた320業者に対し、削除や修正等を行うよう指導した。

　同庁によると、2009年6月から8月にかけて、検索サイトで、がん、糖尿病、肝炎、心臓病などの言葉を検索した結果、誤認を招くおそれのある表示をしているサイトが547件見つかった。このため同庁は、これらを掲載していた320事業者に対し、ショッピングモール運営事業者を通じて、削除や修正等を行うようメールで指導を行った。

　食品として販売されているものについては、健康増進法第32条の2で、健康の保持増進の効果などについて、著しく事実に相違したり、著しく誤認させるような広告をしてはならないとされている。例えば「食品のおかげでがんや糖尿病が治った」「食品には、免疫力を高める△△が含まれており、SARSを予防できます」といった表示がこの規定に抵触する。

　国立健康・栄養研究所では、健康食品のインターネット広告について、広告主の食品事業者などが誇大広告を任意に掲載することができ、新聞、放送、雑誌広告の広告考査が果たしている「事前抑止効果」を期待することができない上に、これらメディアを通じた広告と同様に影響力が大きいと指摘している。同研究所は、消費者向けの「健康食品Q&A集」をホームページで公開しており、その中で虚偽広告、誇大広告にだまされない方法についてアドバイスしている。参考にしていただきたい。

（2010/03/11 ネットセキュリティニュース）

■ インターネットにおける健康食品等の虚偽・誇大表示に対する指導について[PDF]（消費者庁）
http://www.caa.go.jp/foods/pdf/syokuhin209.pdf
■ 健康の保持増進効果等の虚偽・誇大広告等の表示の禁止（国立健康・栄養研究所）
http://hfnet.nih.go.jp/contents/detail166.html
■ 健康食品Q&A集（国立健康・栄養研究所）
http://hfnet.nih.go.jp/contents/detail696.html#qa6
■ 健康増進法上問題となるインターネット広告表示（例）[PDF]（厚生労働省）
http://www.mhlw.go.jp/topics/bukyoku/iyaku/syoku-anzen/hokenkinou/dl/7f.pdf

◆Internet Explorer6/7に深刻な脆弱性、悪用する攻撃も確認（2010/03/10）

  　マイクロソフトは10日、Internet Explorer（IE）6と7に新たな脆弱性が見つかり、これを悪用する攻撃がすでに始まっているとして、アドバイザリを公開した。

　マイクロソフトやセキュリティベンダーの情報によると、iepeers.dll（Internet Explorer Peer Objects）に欠陥がある模様。この脆弱性を悪用するように細工された悪質なWebサイトをIE 6/7で表示すると、リモートでコードを実行されるおそれがあり、すでに標的型攻撃も確認されている。デンマークのSecuniaは、この脆弱性の危険度を5段階中最も危険な「Extremely critical」と評価。仏VUPENも、4段階中最も危険な「Critical」としている。

　IE 8はこの脆弱性の影響を受けない。また、Windows 2000上のIE 5.01も影響を受けない。IE 6/7を使用中でIE 8にアップデート可能な方は、この機会にIE 8に移行することをおすすめする。何らかの事情でIE 6/7を使い続けなければいけない方は、インターネットオプションのセキュリティ設定で、インターネットゾーンのセキュリティレベルを「高」にし、アクティブスクリプトを無効にすると、この問題を回避できる。

　また、マイクロソフトは、IEのデータ実行防止（DEP）機能も有効な回避策になるとし、下記「サポート技術資料981374」で、DEPを有効/無効にする自動修正ツール「Fix it」を提供している。

（2010/03/10 ネットセキュリティニュース）

■マイクロソフトセキュリティ アドバイザリ（981374）Internet Explorerの脆弱性により、リモートでコードが実行される
http://www.microsoft.com/japan/technet/security/advisory/981374.mspx
■サポート技術情報（981374）（マイクロソフト）
http://support.microsoft.com/kb/981374
■Security Advisory 981374 Released[英文]（MSRC Blog）
http://blogs.technet.com/msrc/archive/2010/03/09/security-advisory-981374-released.aspx
■Internet Explorer Unspecified Code Execution Vulnerability[英文]（Secunia）
http://secunia.com/advisories/38860/
■Microsoft Internet Explorer Use-after-free Code Execution Vulnerability (0day)[英文]（VUPEN）
http://www.vupen.com/english/advisories/2010/0567
■Microsoft Internet Explorer CVE-2010-0806 Remote Code Execution Vulnerability[英文]（SecurityFocus）
http://www.securityfocus.com/bid/38615

◆マイクロソフト、3月度の月例セキュリティパッチを公開（2010/03/10）

  　マイクロソフトは10日、3月度の月例セキュリティパッチを公開した。公開されたセキュリティプログラムは、最大深刻度が「重要」の2件。Windows、Office、Excelが影響を受ける。

【更新プログラムの内容】
［重要］
・Windows ムービーメーカー：リモートでコードが実行される脆弱性
・Excel：リモートでコードが実行される脆弱性

　このほか、新たにHelpudに対応した「悪意のあるソフトウェアの削除ツール」の更新バージョンも公開された。

（2010/03/10 ネットセキュリティニュース）

■ マイクロソフト セキュリティ ホーム（マイクロソフト）
http://www.microsoft.com/japan/security/default.mspx
■ 2010年3月のセキュリティ情報（マイクロソフト）
http://www.microsoft.com/japan/technet/security/bulletin/ms10-mar.mspx
■ Microsoft Update
http://windowsupdate.microsoft.com/

◆東京都、ドロップシッピング事業者2社に業務停止命令～虚偽説明や誇大広告（2010/03/09）

　東京都は1日、「儲かる」「月万円稼げる」などと広告し、簡単な業務で月収数十万円が確実に得られるなどと告げて高額なドロップシッピングサービス契約を締結させていた都内の事業者2社に対し、特定商取引法に基づき、9か月間の業務停止命令を出した。都によると、ドロップシッピングサービス事業者に対して特定商取引法による処分を行うのは全国で初めて。

　今回処分を受けたのは、「ネット」（東京都千代田区）と「バイオインターナショナル」（東京都豊島区）。都によると、2社はホームページに「リスクゼロでネットショップを設立でき、月に数十万円を稼ぐことができるドロップシッピング」などと記載。連絡してきた人に、1日に1回15分程度、注文の受付、入金確認等の業務を行うだけで確実に利益が出るなどと告げて高額の契約を結ばせていた。しかし実際は、ほとんど売り上げがなく儲からない状態だった。

　都には、2社に関する相談が2008年度以降、55件寄せられており、相談者の平均契約額は「ネット」で120万円、「バイオインターナショナル」では86万円。中には300万円の契約を結んだ人もいた。2社をめぐっては、立入調査等を拒否したとして昨年12月、都が社名を公表していた。

　ドロップシッピングとはネットショップの運営方法の一つで、オーナーはメーカーや卸売業者と契約を結び、商品の在庫を持たずにネットショップを開設。顧客から注文を受けると、その情報をメーカーや卸売業者に転送して、商品を注文者へ直送させる。商品の小売価格と卸価格の差額分が、ショップオーナーの利益となる仕組み。

　都では、ホームページを持っている人に商品直送等のサービスを無料で提供している事業者もあるとし、ドロップシッピングを始める際は慎重な選択が必要だとしている。

（2010/03/09 ネットセキュリティニュース）

■ 誰でも簡単に高収入が得られると誘って高額な契約をさせる ドロップシッピングサービス事業者2社に全国で初めて業務停止命令（9か月）（東京都）
http://www.metro.tokyo.jp/INET/OSHIRASE/2010/03/20k31300.htm
■ 相談事例（東京都）
http://www.metro.tokyo.jp/INET/OSHIRASE/2010/03/20k31301.htm

◆「偽セキュリティソフト」にご用心～押し売り行為に「.htaccess」を悪用（2010/03/08）

　セキュリティベンダーのラックは3日、Apacheの設定ファイル「.htaccess」を不正にアップロードする攻撃を確認したと発表した。この.htaccessファイルが置かれたサイトに、Google、Yahoo、excite、infoseekなどの検索サイトを経由してアクセスすると、悪質なプログラムが置かれた攻撃サイトにリダイレクトされる。404、403などのエラー発生時にも、同様に攻撃サイトへリダイレクトされてしまう。エフセキュアも1日、この攻撃について情報を公開している。

　両社の情報によると、.htaccessファイルのアップロードには、盗み取られたFTPアカウント情報が使われている。ラックによると、この攻撃を同社が最初に認識したのは3月1日だが、少なくとも今年の1月中旬にはこの攻撃が発生していたとみられる。

■改ざんサイト閲覧で「偽セキュリティソフト」の押し売り被害に

　編集部で7日、攻撃の被害にあい改ざんされた（.htaccessファイルを置かれた）サイトに検索サイト経由でアクセスしてみたところ、まず、.ru（ロシア）ドメインのサイトにリダイレクトされた。その後、JavaScriptを使うなどしてさらに5回のリダイレクトが行われた後、.in（インド）ドメイン、オランダのIPのサイトで英語表記の偽スキャン画面が表示され、偽セキュリティソフトの押し売り行為がスタート。押し売りサイトは、パソコンがXPの場合はXPの「マイコンピュータ」風の、VistaならVistaの「コンピュータ」風の画面デザインとなっているが、Windows 7だとXP用の画面が表示される。Vista用の画面は、イギリスのセキュリティベンダーSophosのブログで見ることができる（下欄に示したSophosブログのページに掲載された2番目の画像）。

　偽スキャンの後には、ウイルスが見つかったとして、偽ソフトをダウンロード/インストールさせようとする画面が表示される。この画面にはキャンセルボタンを含めいくつかのボタンがあるが、どれを押してもウイルス本体の.exeファイルがダウンロードされるように仕組まれているので、ダウンロードを回避するには画面を「×」で閉じるしかない。また、XP環境で試したところ、脆弱性攻撃は仕掛けてこなかった。現段階では、.exeファイルを自分自身で実行しないかぎり被害にあうことはないと思われる。

　改ざんされたサイトのHTMLをVirustotalにかけたところ、1/42という結果だったが、リダイレクトに使われるJavaScriptの検出度は5/42。ウイルス本体は、FakeVimes（Microsoft名）などとして41製品中23製品で検出できた。FakeVimesは昨年から出回っており、Ultra Antivirus、Virus Sweeper、Extra Antivirusなど複数の名前を使っている。編集部で確認した際は、Security Antivirusと名乗っていた。

■「Gumblar.x」や「8080」との関連は？

　今回見つかった攻撃では、現在も継続中のサイト改ざん攻撃 Gumblar.xや8080と同じく、FTPのアカウント情報が使われている。しかし、これらの攻撃との関連は不明。Gumblar.x/8080とは別の攻撃者が攻撃を実行している可能性もあるし、Gumblar.x/8080が攻撃活動を並行して行っている可能性、Gumblar.x/8080がFTPアカウントを転売した可能性もある。

　編集部では、Gumblar.xや8080攻撃で改ざんされている国内のサイトをいくつかチェックしてみたが、FakeVimesにリダイレクトされるサイトは見つからなかった。また、.htaccessが置かれた海外のサイト7つを確認したところ、Gumblar.xとみられる埋め込みがあったサイトが1つあり、このサイトでは同時にまったく別の改ざんも行われていた。

（2010/03/08 ネットセキュリティニュース）

■【注意喚起】Gumblar（ガンブラー）ウイルスによる新たなホームページ改ざん被害を確認（LAC）
http://www.lac.co.jp/info/alert/alert20100303.html
■ ガンブラー対策「.htaccess」にも注意！（エフセキュアブログ）
http://blog.f-secure.jp/archives/50354878.html
■ FakeAV, now for Windows 7![英文]（Sophos）
http://www.sophos.com/blogs/sophoslabs/?p=8963
■ TrojanDownloader:Win32/FakeVimes[英文]（Microsoft）
http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=TrojanDownloader%3aWin32%2fFakeVimes
■ Rogues FakeVimes and PrivacyCenter added to MSRT[英文]（Microsoft Malware Protection Center）
http://blogs.technet.com/mmpc/archive/2009/11/10/rogues-fakevimes-and-privacycenter-added-to-msrt.aspx

◆2009年のサイバー犯罪：増加目立つ不正アクセス、児童ポルノ（警察庁）（2010/03/05）

 　警察庁は3月4日、2009年のサイバー犯罪（情報技術を利用する犯罪）の検挙状況および相談状況を発表した。サイバー犯罪の検挙数は6690件で、過去最多となった。2005年からの5年間でみると、約2倍に増加している。

■不正アクセスも過去最多に（45.6%増）

　「不正アクセス禁止法違反」での検挙は2534件で、前年より794件増え（45.6%増）、2000年の不正アクセス禁止法施行後、最多となった。「コンピュータ又は電磁的記録を対象とした犯罪」は195件と、前年より247件減少（21.1％減）している。

■ネット利用のオークション詐欺は5割減、児童ポルノは倍増

　「ネットワーク利用犯罪」での検挙は3961件で、前年の4334件から8.6％減少している。これにはインターネットオークションを利用した詐欺が昨年の1140件から522件に減少（54.2％減）したことが貢献しており、オークションの大手事業者が「受取後決済サービス」などを導入したことが功を奏したという。
　他に、「児童買春及び青少年保護育成条例違反」が944件から742件に、「出会い系サイト規制法違反」が367件から349件に減少している。逆に、「児童ポルノ」と「著作権法違反」は増加が著しく、「児童ポルノ」は254件から507件へ99.6％増、「著作権法違反」は144件から188件に30.6％増となっている。

■サイバー犯罪等に関する相談で最も多いのは「詐欺・悪質商法」

　都道府県警察の相談窓口で受理したサイバー犯罪等に関する相談の件数は8万3739件で、前年の8万1994件より1745件(2.1％)増加している。オークションに関する相談が7859件と、前年より1131件（－12.6%）減少する一方、「詐欺・悪質商法」と「迷惑メール」は増加している。「詐欺・悪質商法」は4万315件で前年より2,521件（＋6.7%）増え、「迷惑メール」は6538件で前年より500件（+8.3%）増えた。「詐欺・悪質商法」のうち、2万5856件（64.1%）が架空請求メールに関するものだった。

■「自殺予告」への対応：救護等により命を取りとめた人々も

　インターネット上での自殺予告に対し、警察はプロバイダ等から情報開示を受け、防止や救護措置を行っている。2009年中に都道府県警察が対応した件数および人数は、223件・228人で、前年に比べ43件・32人増えている。自殺のおそれのない、いたずら等は104人、書込者が判明しなかったものは35人。実際に自殺を図った人は11人で、うち2人が死亡しているが、救護等により命を取りとめた人が9人いる。自殺のおそれのある78人に対しては、本人への説諭、家族への監護依頼などの自殺防止措置を実施した。

■違法情報の放置は管理者の刑事責任追及も視野に

　警察は今後、「サイバー犯罪に強い社会づくり」を目指し、取締りの強化および国民・事業者に対する注意喚起を行っていくとしている。具体的には、児童ポルノなど悪質事犯に重点をおいた取締りと被害防止対策を進め、違法情報の投稿者だけでなく、違法な投稿や書き込みを認識しつつ放置しているサイト管理者の刑事責任追及も視野に入れ、捜査を行っていく。

■平成21年中のサイバー犯罪の検挙状況等について[PDF]（警察庁）
http://www.npa.go.jp/cyber/statics/h21/pdf54.pdf
 
（2010/03/05　ネットセキュリティニュース）

◆マイクロソフト、3月のセキュリティ修正パッチは「重要」2件（2010/03/05）

 　マイクロソフトは5日、今月10日に公開が予定されているセキュリティ更新プログラムの概要を発表した。

　リリース予定のセキュリティ更新プログラムは、Windowsに影響する「重要」1件と、Officeに影響する「重要」1件。このほかに「悪意のあるソフトウェアの削除ツール」の更新バージョンのリリースを予定している。

　今回修正予定の脆弱性は、いずれもWebサイトを閲覧するだけでウイルスに感染してしまうようなタイプのものではなく、細工されたファイルを開くという操作をユーザー自身に行わせる必要がある。信頼できるファイル以外は開かないというルールを守っていただきたい。

　なお、すでに公開されているVBScriptの脆弱性など3件の問題は、引き続き調査・開発を行っており、下記アドバイザリを参考に適切な回避策をとっていただきたい。

　なかでも特に、Internet ExplorerのVBScriptを悪用して悪質なヘルプファイルを実行させることのできる問題は、一般の方への影響が懸念される。

　この問題は修正予定の脆弱性同様、開くという操作をユーザー自身に行わせる必要があるのだが、[F1]キーがヘルプファイルを開くという操作になる点が落とし穴だ。サイト閲覧中に表示されるダイアログボックス（メッセージボックス）では、絶対に[F1]キーを押さないよう注意していただきたい。[F1]キーさえ押さなければ、攻撃は回避することができる。

■マイクロソフト セキュリティ情報の事前通知（マイクロソフト）
http://www.microsoft.com/japan/technet/security/bulletin/advance.mspx
■マイクロソフト セキュリティ情報の事前通知 - 2010 年 3 月（マイクロソフト）
http://www.microsoft.com/japan/technet/security/bulletin/ms10-mar.mspx

■未修整の脆弱性に関するセキュリティアドバイザリ（マイクロソフト）
・(980088) Internet Explorer の脆弱性により、情報漏えいが起こる
http://www.microsoft.com/japan/technet/security/advisory/980088.mspx
・(977544) SMB の脆弱性により、サービス拒否が起こる
http://www.microsoft.com/japan/technet/security/advisory/977544.mspx
・(981169) VBScript の脆弱性により、リモートでコードが実行される
http://www.microsoft.com/japan/technet/security/advisory/981169.mspx

（2010/03/05　ネットセキュリティニュース）

◆IDとパスワードは「サイフと同じ」認識で管理を～IPAが呼びかけ（2010/03/04）

  情報処理推進機構セキュリティセンター（IPA/ISEC）は3日、2月のコンピュータウイルス、不正アクセスの届出状況を発表した。「今月の呼びかけ」では、オンラインサービスで本人確認に使う ID とパスワードの不正利用による金銭的被害が相次いでいるとして、その原因と対策を解説し、ID とパスワードの適切な管理を呼びかけている。

■2月のコンピュータウイルス、不正アクセスの届出状況

　2月のウイルス検出数は約5.5万個で、1月の7.2万個から23.8％減少した。届出件数は1436件で、先月の1154件から24.4%の増加となった。検出数の1位は、W32/Netsky（約3.7万個）、2位はW32/Mumu（約7000個）、3位はW32/Mydoom（約5100個）。また、2009年11月中旬以降は減少していた「偽セキュリティ対策ソフト」型ウイルス（FAKEAV）の検知件数が、1月下旬より急増しているとして、メールの添付ファイルに継続して注意を払うよう促している。

　不正アクセスの届出件数は27件（1月20件）で、そのうち被害のあったものは17件（1月12件）。被害内容は「侵入」6件、「DoS 攻撃」2件、「なりすまし」7件、「不正プログラム埋め込み」2件。「侵入」被害6件は、Webぺージに不正コードを挿入されたものが3件、Webサーバー内に他サイトを攻撃あるいは探索するための不正プログラムが置かれたものが2件、SQLインジェクション攻撃を受けてWebサーバー内のクレジットカード情報などを盗まれたものが1件。
　侵入の原因は、ガンブラーの手口と推測されるものが3件、ID/パスワード管理不備と思われるものが2件、Webアプリケーションの脆弱性を突かれたものが1件。「なりすまし」被害7件は、オンラインサービスのサイトに本人になりすましてログインし、サービスを勝手に利用していたもので、オンラインゲーム3件、ブログサイト2件など。
　不正アクセスの「侵入」被害事例として、ガンブラー被害から復旧したが再度被害にあった例、SQLインジェクション攻撃対策は実施していたのに、同攻撃によりクレジットカード情報が1万件以上奪取された例をあげ、解説と対策を示している。

　2月の相談総件数は1789件（1月2150件）で、うち「ワンクリック不正請求」関連が637件（1月638件）、「セキュリティ対策ソフトの押し売り」関連が26件（1月37件）、Winny関連が1件（1月1件）などだった。

■今月の呼びかけ：IDとパスワードの適切管理を（サイフと同じく大切に！）

　IDとパスワードが盗まれる原因について、報道事例や寄せられた相談事例から、IPAは4つに分類している。「単純なパスワードのため、推測や総当り攻撃で破られた」「ウイルス感染で盗まれた」「フィッシング詐欺で盗まれた」「ソーシャルエンジニアリング（技術を用いず人間心理や社会の盲点を突く方法）で盗まれた」。

　これらの多くは自分自身の注意で防ぐことができるとし、「破られにくいパスワードを作成する」「ウイルス対策ソフトを導入し、ウイルス感染を防ぐ」「フィッシング詐欺やソーシャルエンジニアリングに騙されない」方法について解説している。
　また、オンラインサービス事業者が提供しているサービスとして「ログイン履歴が確認できるサービス」「不正ログインに、本人が気付くことができるサービス」「ワンタイムパスワードのサービス」を紹介し、活用することを勧めている。

　それでも被害にあってしまうこともある。オンラインショップやカード会社から大量に会員情報やカード情報が漏えいした事件は記憶に新しい。購入手続き簡素化のため、クレジットカード情報を保存しているオンラインサービスの場合、IDとパスワードが不正利用されれば、金銭的被害に直結してしまう。クレジットカードの明細書を確認し、身に覚えのない請求があれば、ただちにクレジットカード会社とオンラインサービス事業者に報告し、対応を求めること。併せて消費生活センターに相談することも勧めている。

【関連URL】
・コンピュータウイルス・不正アクセスの届出状況【2010年2月分】（IPA／ISEC）
http://www.ipa.go.jp/about/press/20100303.html
 
 （2010/03/04　ネットセキュリティニュース）

◆IEで閲覧中に「F1」キーを押すとコード実行のおそれ～MSがアドバイザリ（2010/03/03）

 　マイクロソフトは2日、Internet Explorer（IE） で動作するVBScript（ブイビースクリプト）に新たな脆弱性が指摘され調査中であるとして、アドバイザリ (981169)を公開した。

　この脆弱性の影響を受けるのは、Windows 2000/XP、およびWindows Server 2003上のIE。Windows Server 2003 では、IEのセキュリティレベルが規定値のままであれば問題が緩和される。Windows 7/Vista、およびWindows Server 2008 R2/2008 上のIEは、影響を受けない。

　現時点では、この脆弱性に対する実際の攻撃や、ユーザーが影響を受けたという報告は確認されていないという。

　アドバイザリによると、この脆弱性は、IE使用時の、VBScript と Windows Help ファイルの相互作用に存在する。具体的には、ユーザーがIEで悪意ある Web サイトを閲覧し、細工されたダイアログボックスが表示された際に「F1」キーを押すと、任意のコードが実行される可能性がある。

　マイクロソフトはこの脆弱性の詳細について調査中であり、調査が完了しだい月例リリース、または定例外リリースで更新プログラムを提供する。その間の回避策として次の4つを推奨している。

　(1) Web サイトで表示された際に、「F1」キーを押さない
　(2) Windows ヘルプへのアクセスを制限する
　(3) インターネットおよびローカル イントラネット セキュリティ ゾーンの設定を「高」にし、これらのゾーンで ActiveX コントロールおよびアクティブ スクリプトをブロックする
　(4) インターネットおよびイントラネット ゾーンで、アクティブ スクリプトの実行前にダイアログを表示するように IEを構成する、または アクティブ スクリプトを無効にするよう構成する

　上記の実行に必要な設定手順のほか、回避策を行った場合の影響とその対策についても説明されている。

【関連URL】
・マイクロソフト セキュリティ アドバイザリ (981169)
VBScript の脆弱性により、リモートでコードが実行される
http://www.microsoft.com/japan/technet/security/advisory/981169.mspx
 
（2010/03/03　ネットセキュリティニュース）

◆P2Pと著作権：Share利用でアニメやドラマを無断公開、店員と主婦に有罪判決（2010/03/03）

 　2009年11月30日、警視庁はじめ10都道府県警察はファイル共有ソフトのShare（シェア）を悪用した著作権法違反について一斉摘発を行い、同日から翌日にかけて全国11か所で計11人を逮捕した。そのとき逮捕された11名のうち2名について、有罪判決が出ていることがわかった。

■韓流ドラマなどを無断公開した秋田の主婦に有罪判決（秋田地裁）

　秋田県由利本荘市の主婦（39歳）は、著作権法違反（公衆送信権侵害）容疑で、昨年12月1日、秋田県警察生活環境課サイバー犯罪対策室と秋田臨港署に逮捕された。主婦は、韓国のテレビドラマ「エデンの東」と映画「GOEMON」のファイルを、自宅のパソコンからShareを使ってアップロードし、不特定多数に無断公開した疑い。報道によると、秋田地裁は2月23日の判決公判で、懲役1年6月、執行猶予3年（求刑・懲役1年6月）の有罪判決を言い渡した。

■アニメ動画を無断公開した福岡の店員に有罪判決（佐賀地裁）

　福岡県筑後市のゲームセンター店員の男（30歳）は、著作権法違反（公衆送信権侵害）容疑で、昨年11月30日、佐賀県警生活環境課と鳥栖署に逮捕された。店員は、アニメ映画のファイルを、自宅のパソコンからShareを使ってアップロードし、不特定多数に無断公開した疑い。毎日新聞によると、佐賀地裁は2月17日の判決公判で、懲役1年6月、執行猶予3年（求刑・懲役1年6月）の有罪判決を言い渡した。

（2010/03/03　ネットセキュリティニュース）